Política de Privacidade do Heptyx

Data de vigência: 16 de outubro de 2026
Controlador: Gökberk Batuhan Demirbaş · Contato: [email protected]

O Heptyx é um app de ritual diário que combina biorritmo, numerologia, tradições dos chakras e cristais. Ele foi feito para que os dados pessoais de que precisa fiquem no seu celular.

1. Dados que ficam no seu celular

Estes dados são calculados e armazenados apenas no seu dispositivo. Nós nunca os recebemos:

• sua data de nascimento (a menos que você use a Sintonia de ritmo; veja a seção 3)
• seu nome completo de nascimento, se você o adicionar (usado apenas para os números do nome na numerologia)
• suas respostas do check-in de chakras e seu diário
• sua coleção de cristais, suas configurações de lembretes e o conteúdo dos widgets

Como as respostas sobre chakras e energia podem revelar crenças, pedimos seu consentimento explícito antes que você as informe (GDPR Art. 9(2)(a)). Você pode retirá-lo a qualquer momento excluindo seus dados em Configurações.

2. Dados que recebemos

Depois que você dá seu consentimento, o app cria uma conta anônima: um identificador aleatório, sem nome, e-mail ou número de telefone. Vinculados a ela, armazenamos:

Os eventos nunca contêm sua data de nascimento, seu nome ou suas respostas do check-in; o servidor rejeita qualquer outro campo.

Seu endereço IP é usado por pouco tempo para limitar abusos (limitação de taxa) e aparece nos logs de acesso do servidor, que são mantidos por 14 dias.

3. Sintonia de ritmo (opcional)

A Sintonia de ritmo fica desativada até você criar ou aceitar um convite, e, a cada vez, ela pede antes o seu consentimento.

• O que recebemos: sua data de nascimento, armazenada de forma criptografada (Fernet, com uma chave guardada fora do banco de dados). Seu nome nunca é enviado.
• Convite: um código aleatório de 8 caracteres. Armazenamos apenas um hash unidirecional (SHA-256) dele, quem o criou e quando ele expira. Um convite é válido por 7 dias, para uma pessoa.
• Sintonia: um registro que vincula duas contas anônimas. Os valores da sintonia e os dias em sintonia são calculados quando você os abre e não são armazenados.
• O que a outra pessoa vê: os valores da sintonia (físico, emocional, intelectual e geral) e os dias em sintonia que vocês compartilham nos próximos 30 dias. Nunca sua data de nascimento, seu nome, sua curva ou seus dias críticos. Esses valores, juntos, podem bastar para descobrir sua data de nascimento; por isso, convide apenas pessoas em quem você confia e só entre numa sintonia com elas. O apelido que você dá a uma sintonia fica no seu celular.
• Por quanto tempo: os convites são excluídos depois dos 7 dias (dentro da hora seguinte). Uma sintonia é excluída na hora quando qualquer uma das duas pessoas a encerra, e também junto com a conta de qualquer uma delas. Sua data de nascimento criptografada é excluída assim que você não tiver nenhuma sintonia nem nenhum convite em aberto.
• Os eventos de uso registram apenas que um convite foi enviado ou aceito ou que uma sintonia foi encerrada: nunca o código, um apelido ou uma data.

4. Escaneamento de cristal e OpenAI

O escaneamento é opcional e pede um consentimento separado na primeira vez. Quando você escaneia:

1. A foto que você tira ou escolhe é reduzida no seu celular e enviada ao nosso servidor.
2. Nosso servidor a envia uma única vez à OpenAI (Estados Unidos) para reconhecer a pedra. Sua data de nascimento, seu nome e seus check-ins nunca são enviados.
3. A foto é processada na memória e não é armazenada por nós. Apenas o resultado (ID da pedra e grau de confiança) é registrado como um evento anônimo.

A OpenAI declara que, por padrão, as entradas da API não são usadas para treinar seus modelos e que os logs de monitoramento de abusos são mantidos por até 30 dias, a menos que a lei exija um prazo maior. Veja OpenAI: seus dados. Você pode desativar o escaneamento a qualquer momento; a biblioteca de pedras funciona sem ele.

5. Compras

As assinaturas são vendidas pela Apple (App Store) ou pelo Google (Google Play). Nunca vemos seus dados de pagamento. Usamos a RevenueCat para verificar se sua assinatura está ativa; a RevenueCat recebe seu ID de conta aleatório e seus registros de compra na loja (política de privacidade da RevenueCat).

6. O que não fazemos

• Sem publicidade, sem rastreamento publicitário, sem venda de dados e sem “compartilhamento” para publicidade entre contextos.
• Sem notificações push dos nossos servidores: os lembretes são agendados localmente no seu celular.
• Sem localização, contatos, microfone ou dados de saúde.

7. Bases legais (EEE/Reino Unido)

• Consentimento explícito: dados do check-in no seu dispositivo, escaneamento de cristal, Sintonia de ritmo (Art. 6(1)(a), Art. 9(2)(a)).
• Contrato: operação da sua conta e da sua assinatura (Art. 6(1)(b)).
• Interesses legítimos: segurança, combate a abusos, estatísticas anônimas do produto (Art. 6(1)(f)).

8. Suas escolhas e seus direitos

• Exportar: Configurações → Exportar meus dados (tudo o que está armazenado no seu celular, em JSON).
• Excluir: Configurações → Excluir meus dados remove tudo o que está no seu celular, cancela os lembretes, limpa os widgets e exclui sua conta anônima no nosso servidor, junto com suas contagens de escaneamentos, seu registro de assinatura, suas sintonias, seus convites e sua data de nascimento criptografada. Os eventos de uso anteriores são mantidos apenas sem nenhum vínculo com você. Se você estiver off-line, a exclusão no servidor será tentada de novo na próxima vez que você estiver on-line.
• As assinaturas são canceladas nas configurações da sua conta da App Store ou do Google Play; excluir seus dados não as cancela.
• Você pode acessar, corrigir, excluir ou portar seus dados, opor-se ao tratamento dos seus dados, retirar seu consentimento e apresentar uma reclamação à sua autoridade de proteção de dados. Residentes da Califórnia: não vendemos nem compartilhamos informações pessoais. Contato: [email protected].

9. Crianças

O Heptyx não se destina a crianças menores de 13 anos e tem classificação 13+. Não coletamos intencionalmente dados de crianças.

10. Não é aconselhamento médico

O Heptyx é uma ferramenta de reflexão e ritual. Ele não diagnostica nem aborda nenhuma condição médica e não substitui a orientação de um profissional.

11. Alterações

Quando esta política mudar, atualizaremos esta página e a data de vigência, e avisaremos você no app se a mudança for significativa.